Android Java AES加密密码填充和模式错误
是指在使用AES算法进行加密时，出现了密码填充和模式错误的问题。下面是对该问题的完善且全面的答案：
- 密码填充错误： 密码填充是为了保证待加密数据的长度满足加密算法的要求。在AES加密中，常用的密码填充方式有PKCS5Padding和PKCS7Padding。PKCS5Padding适用于8字节分组长度的加密算法，PKCS7Padding适用于16字节分组长度的加密算法。如果在加密过程中使用了错误的密码填充方式，就会导致加密结果错误或无法解密。
- 模式错误： 加密模式是指在进行分组密码加密时，对每个分组的处理方式。常见的加密模式有ECB、CBC、CFB、OFB、CTR等。不同的加密模式具有不同的特点和适用场景。如果在加密过程中使用了错误的加密模式，就会导致加密结果错误或无法解密。
解决该问题的方法如下：
- 密码填充错误的解决方法：
在使用AES加密前，需要确保使用正确的密码填充方式。在Java中，可以使用
Cipher.getInstance("AES/填充方式")来指定密码填充方式，例如Cipher.getInstance("AES/PKCS5Padding")或Cipher.getInstance("AES/PKCS7Padding")。 - 模式错误的解决方法：
在使用AES加密前，需要确保使用正确的加密模式。在Java中，可以使用
Cipher.getInstance("加密算法/加密模式/填充方式")来指定加密模式，例如Cipher.getInstance("AES/CBC/PKCS5Padding")。同时，还需要指定一个初始化向量（IV）来增加加密的安全性。
推荐的腾讯云相关产品和产品介绍链接地址：
腾讯云提供了丰富的云计算产品和服务，包括云服务器、云数据库、云存储等。以下是一些与云计算相关的腾讯云产品和产品介绍链接地址：
- 云服务器（CVM）：提供弹性计算能力，支持多种操作系统和应用场景。详情请参考：云服务器产品介绍
- 云数据库MySQL版（CDB）：提供高可用、可扩展的关系型数据库服务。详情请参考：云数据库MySQL版产品介绍
- 云存储（COS）：提供安全、稳定、低成本的对象存储服务。详情请参考：云存储产品介绍
请注意，以上推荐的腾讯云产品仅供参考，具体选择应根据实际需求进行。
相关·内容
2回答
密码坏解密java
、、、、
我在试图从服务器解密加密的字符串。但是当我解密它时，我会得到后续的错误。我需要成功解密字符串。我们使用的是AES 256 cbc
> java.lang.Exception: [decrypt] error:1e06b065:Cipher
> functions:EVP_DecryptFinal_ex:BAD_DECRYPT
11-18 12:32:12.976 14325-14325/aes.example.com.aes_encyrption_demo W/art: Before Android 4.1, method android.graphics.PorterDuffCo
浏览 5提问于2016-11-18得票数 3
回答已采纳
2回答
我继承了使用以下密码的Android代码：
ks = new SecretKeySpec(key, "AES");
ciph = Cipher.getInstance("AES");
由于只给出了"AES“，我不知道密钥大小、模式和填充是什么。我已经查看了Bouncy Castle*文档，但我找不到"AES“实例的描述位置。我想使用更明确的实例描述(例如"AES/ECB/PCKS5Padding")。
有人知道这个实例的键大小、模式和填充是什么吗？
谢谢!
*我读到Android使用Bouncy Castle作为其默认提供商，但我
浏览 0提问于2012-12-08得票数 8
回答已采纳
1回答
我使用AES/ECB与PKCS5填充(据我所读到的，PKCS7填充实际上是内部使用)和PBKDF2(HMAC- what 256)加密一些密码在Java。我输入一个密码，它通过PBKDF2并得到一个散列，我用它作为密钥进行加密。PBKDF2被设置为输出128 B键。
我意识到，每当我输入错误的密码，我就会得到一个"BadPaddingException“错误。我想，PBKDF2的输出应该足够长，不能填充(128 B)。即使它是填充的，对于所有密码(甚至错误的密码)，填充不应该是相同的吗？
这一切为什么要发生？
浏览 0提问于2020-02-10得票数 1
回答已采纳
1回答
Java的Cipher类支持转换。其中有几个NoPadding变体：
AES/CBC/NoPadding (128)
AES/ECB/NoPadding (128)
AES/GCM/NoPadding (128)
DES/CBC/NoPadding (56)
DES/ECB/NoPadding (56)
DESede/CBC/NoPadding (168)
DESede/ECB/NoPadding (168)
首先，我假设这里的“填充”意味着用于填充最后一个明文块的方法，如果明文的大小不是密码块大小的倍数的话。
但在这种情况下，像欧洲央行或CBC这样的分组密
浏览 3提问于2020-01-26得票数 2
回答已采纳
我在用：
1. RSA/ECB/PKCS1填充
2. AES/GCM/NoPadding
来加密我的Android (Java)应用程序中的数据。在 of SonarQube，它指出：
高级加密标准(AES)加密算法可用于多种模式。不加填充的Galois/Counter模式(GCM)应优先于下列未加保护的组合：
电子码本(ECB)模式:在给定的密钥下，任何给定的明文块都会被加密到同一个密文块。因此，它不能很好地隐藏数据模式。从某种意义上说，它不提供严格的消息机密性，因此不建议在加密协议中使用它。
带有PKCS#5填充(或PKCS#7)的密码块链(CBC)容易受到填充oracle攻击。
浏览 0提问于2019-09-12得票数 4
回答已采纳
PBEWITHSHA256AND128BITAES-CBC(弹跳城堡)填充物是什么？
很抱歉，很小的信息，让我详细阐述这个问题的背景。有两个系统。一个是java (A)，另一个是 (B)。现在我们有一个要求将字符串/文本从系统A发送到B。字符串/文本的内容由AES使用jasypt加密。但我不能用mcrypt解密它。我怀疑这可能是由于A和B使用了AES的不同参数，所以我试图找出系统A是如何加密字符串/文本的。我发现的信息如下所示，除了填充之外，
jasypt ( java简单加密)/PBEWITHSHA256AND128BITAES-CBC
密码: AES
长度: 128位
加密模式: CBC
浏览 2提问于2012-12-10得票数 0
6回答
我正在编写的android应用程序，使AES加密/解密的文件。我希望能够检测到是否指定了不正确的密码，因此不匹配的密钥是为解密而派生的。我使用的是具有256位密钥的AES/CBC/PKCS7Padding.如果我执行cipher.doFinal()，我可以尝试/捕获BadPaddingException，它会告诉我出了什么问题，可能是key不正确。但是如果我使用CipherInputStream读取加密文件，我得不到关于填充正确性的反馈。因此，如果我故意指定不正确的密码，它会解密文件，然后报告一切正常，但是解密的文件完全是垃圾。所以我的问题是，在使用CipherInputStream时，如何检
浏览 0提问于2012-07-20得票数 3
回答已采纳
我的团队需要开发一个解决方案，在用Java编写的Android应用程序的上下文中加密二进制数据(存储为byte[])。加密的数据将以各种方式传输和存储，在此期间不能排除数据损坏的可能。最终，另一个Android应用程序(同样是用Java编写的)将不得不解密数据。
已经确定加密算法必须是AES，密钥为256位。然而，我想对我们应该使用的AES实现和/或“模式”做出一个明智的决定。我读过一些叫做GCM模式的文章，我们用它做了一些测试(使用Bouncy城堡/Spongy城堡)，但我并不完全清楚AES-GCM到底是为了什么，和普通AES相比，它“买”了我们什么，以及是否有任何交易需要考虑。
以下是我们
浏览 7提问于2012-11-16得票数 8
回答已采纳
1回答
我对填充的理解是，它们在加密之前将字节添加到纯文本中，所以最后一个块已经满了。一旦密码文本被解密，就会检查最后一个块，填充字节将标记哪些字节是填充的，哪些是纯文本。
当我在Java中用128位AES和PKCS5加密8个字节(小于一个块)时，doFinal()的结果只有8个字节。
PKCS7没有被应用，还是我错过了一些关于它的工作原理的东西？
Random secureRandom = new SecureRandom();
byte[] ctr = new byte[16];
byte[] keyBytes = new byte[16];
secureRandom.nextBytes(ct
浏览 3提问于2017-09-05得票数 0
回答已采纳
1回答
刚刚说："CryptoJS支持AES-128、AES-192和AES-256。它将根据传入密钥的大小来选择变量。如果使用密码，那么它将生成一个256位的密钥。“
但是默认配置是什么，比如模式、填充、iv？我注意到有一个用于模式和填充的CipherOption
interface CipherHelper {
encrypt(message: WordArray | string, key: WordArray | string, cfg?: CipherOption): CipherParams;
decrypt(ciphertext: CipherParams | s
浏览 10提问于2020-11-12得票数 0
回答已采纳
2回答
在JavaCard 2.2.2API中，我可以看到一些对称密码是以填充模式实现的，例如：
密码算法ALG_DES_CBC_ISO9797_M1提供了在CBC模式下使用DES或在外部CBC模式下使用三重DES的密码，并根据ISO 9797方法1方案对输入数据进行pads。
但是对于AES密码来说，没有可用的填充模式(ALG_AES_BLOCK_128_ECB_NOPAD和ALG_AES_BLOCK_128_CBC_NOPAD)。
，那么如何解释这个算法不支持它呢？
这些填充方法是否容易受到使用AES的已知攻击？
浏览 4提问于2016-01-27得票数 4
回答已采纳
1回答
AESCCM-带密码块链接消息的耦合器。
由于它使用cmac生成标记，这是内部aes-cbc (块密码，需要块大小，可能需要填充)，加密是使用AES-CTR (可用作流密码)。
在使用aes-cbc时，AES-CCM是如何表现为一个AEAD流密码的？
而对于AES-GCM的标签生成使用GMAC和加密CTR，这是不依赖于块大小的。因此，这可以用作流密码。
浏览 0提问于2019-10-16得票数 2
回答已采纳
1回答
Android客户端(4.2.1)应用程序通过HttpPost请求向PHP (5.6) API发送公钥。该API使用AES兼容的RIJNDAEL_128对数据进行加密，然后用OpenSSL公开加密和RSA_PKCS1_OAEP_PADDING对客户端公钥进行加密。它将通过base64编码的数据发送回客户端android应用程序，客户端应用程序将对数据进行加密。我已经设置了一个基本的PHP测试脚本来测试整个过程，这和预期的一样。
目前，我正在实现客户端Android应用程序中的解密，但已经解密AES密钥失败了。除了目前的问题外，我还有其他问题(见最后)。
下面是正在发生的事情的文本图形摘要：
c
浏览 3提问于2014-09-26得票数 4
回答已采纳
1回答
考虑到CBC模式加密容易受到填充甲骨文攻击的攻击，那么接下来的最佳选择是什么？
( a)在API方案中包含一个哈希检查，验证该哈希，然后继续执行CBC。如果散列检查失败，则返回指示相同的错误。包括HMACSHA256(AES256(明文))校验和，它需要作为消息的一部分进行验证。
b)实现自定义CBC模式，在每个加密块的末尾(填充行)包含一个hmac/等效校验和。例如:在“AES/CBC/PKCS5Padd/HMACSHA256 256”中创建自己的方案。NIST / W3C是否有任何计划来纳入这样的计划？
c)切换到GCM模式加密。在密码强度方面，它与CBC相比如何？
浏览 0提问于2022-05-14得票数 0
回答已采纳
1回答
我想在javascript中使用AES算法(AES代码可用)对消息进行CBC模式加密。如何做到这一点？
我刚接触密码学和javascript。生成密钥& IV、填充、在解密时关注填充是要处理的问题。如何开始使用它？
浏览 0提问于2011-10-05得票数 0
回答已采纳
2回答
我需要在Android应用程序的加密/解密方面的帮助。
我来解释一下情况。实际上，我编写了一个应用程序，它使用由iPhone应用程序生成和加密的内容。
为了安全起见，用户提供自己的密码以正确加密/解密不同平台之间的数据.
但是，我发现这个密码在Android上的加/解密有问题。
我有两个职能：
public byte[] crypt(String pStringToCrypt) throws Exception{
byte[] key = {0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0};
System.arraycopy(th
浏览 3提问于2012-03-23得票数 3
回答已采纳
2回答
我通过AES256 (CBC)加密连接发送二进制数据，该连接在加密之前进行压缩。我正在使用AES密码的OpenSSL。
问题是，我需要对“随机”长度段中的数据进行解密。这需要填充吗？如果是这样，我如何能够区分填充和实际数据之间的区别呢？密码是否有一些内置的功能，可以在解密时检测删除填充？网络流量中是否应该有填充？
我正在努力避免有人发送248比特的数据，它没有被及时读取服务器端，他们看到滞后(这是为视频游戏)。
我在谷歌上搜索了很多，但没有找到任何与此相关的东西；这导致我相信我可能对所有这些工作原理都不太了解，或者我的问题是独一无二的(我对此表示怀疑)。
这一切归根结底是:我是否需要担心网络流
浏览 1提问于2011-08-29得票数 1
回答已采纳
我有明文，通常小于10个字节，其中包含一些很少更改的字节。
阅读：http://lollyrock.com/articles/nodejs-encryption/我试过aes-256-ctr：
密码文本和明文一样短，这是好的。
密码文本包含模式，位于不频繁变化的字节的位置，这是错误的。
我试过aes-256-cbc：
密码文本长度被舍入到最接近的16个字节，这是错误的。
密码文本是随机的，这是很好的。
是否有一种AES加密形式，其中密码文本与明文长度相匹配，并且不显示模式？
浏览 0提问于2017-03-02得票数 2
回答已采纳
1回答
我需要发送一个加密的字符串从Javascript到安卓，但我得到了以下错误: javax.crypto.BadPaddingException: pad块损坏 不幸的是，我不能修改Android实现，我只能改编Javascript代码。我已经尝试过CryptoJS和现在的aes-js。 要解密的Android代码： SecretKey secret_user_key = new SecretKeySpec(user_key, "AES");
Cipher cipher = Cipher.getInstance("AES");
浏览 31提问于2019-01-04得票数 2
回答已采纳
我们使用下面的密码
AES/ECB/无添加
但我有点困惑，因为像ECB这样的模式需要根据块size.But填充输入，这里我们说NOPADDING.Dont，它们看起来相互矛盾。
我们可以将不填充的任意数据作为ECB模式的输入吗？
浏览 2提问于2012-05-10得票数 3
回答已采纳
对不起，如果这是一个复制，但老实说，我甚至不知道如何寻找答案。
我在一个无法使用流加密数据的环境中工作(使用反应-本机-aes-密码模块响应本机)。
与Java不同，在这里我可以使用cipher.update(buffer) ( cipher是javax.crypto.Cipher实例)这样的东西，我必须对每个部分进行单独加密。
我关心的是AES的内部运作。
它是否使用先前加密的块的结果加密每个块？
它是否根据块的长度和密钥的长度来处理块(据我所读到的情况，如果要加密的数据不完全匹配，它会增加一些填充)吗？
我最关心的是加密的力量。如果我一次加密一些东西，那会有什么区别吗？
我关心的第二个问题
浏览 0提问于2022-12-05得票数 2
回答已采纳
1回答
我在谷歌上搜索过很多东西，但是大多数事情都是一样的，但没有回答我的问题，所以希望你们能帮我解决问题。
故事:我正在为自己和朋友创建一个加密软件，用AES 256加密消息和文件(在java中)。
问题:使用AES 256加密的Serval其他软件支持任何密钥长度，例如16中的10 that。这怎么可能(比如winzip的aes加密)？
另一条路也是。当密钥必须是16个字符时，加密如何依赖于密钥的强度?我当时的想法是，如果密码小于16，那么如果密码长度大于16，则用预定义的种子填充剩余的字符，然后使用重叠的字符作为盐。
我是不是完全错过了什么？当密码要求为16个字符时，如何才能根据密码的好坏来确
浏览 0提问于2016-05-25得票数 0
回答已采纳
当然，如果您知道明文长度是块大小的倍数，那么当使用AES和CBC时，填充是多余的。
但是填充会不会加剧加密的弱点呢？
因为由于块长度为16字节的填充，所以始终有最后一个只包含0x10的块。因此，据我所知，这是“已知-明文”。
这在现实生活中(今天)能被利用吗？或者这仅仅是一个理论问题(今天)？
这个答案让它听起来好像没什么问题。
如果密码无法抵抗已知的明文攻击，那么问题在于密码，而不是填充。
但对于AES-256来说是这样吗？
浏览 0提问于2020-07-20得票数 3
回答已采纳
在我的android应用程序中，我需要安全地存储RSA、ECDH、AES和其他密钥。它们将使用用户输入的密码进行加密/解密。我的选择是: android密钥库，弹跳城堡优步密钥库，加密并存储在共享首选项中。Android密钥库不是一个选项，因为它不会使用自定义密码加密密钥。UBER似乎是一个很好的解决方案，但是我在那里存储我的密钥有一些问题，所以我在想，只是用AES GCM加密它们，然后放入共享首选项，这会不会不太安全？或者甚至更安全，因为AES GCM比bouncy castle使用的Twofish更好？
浏览 11提问于2017-03-04得票数 1
3回答
在最近使用PyCrypto的一个项目中，我使用AES编写了自己的加密方法。我使用哈希来生成一个32字节的密码，并使用CBC将其输入到AES-256位加密。文件输入正在填充，使用PKCS#7填充以符合可被16整除的要求。
我可以不出意外地加密和解密文件，而最初加密的输入文件和输出文件具有相同的SHA-256哈希。
我发现的唯一问题是，如果我提供错误的密码，解密仍然会发生。这是我正在做的事情的一个问题，因为如果密码错误，我需要让解密快速失败。
我怎样才能做到这一点？我听说过其他AES加密方法，但似乎PyCrypto只支持ECB、CBC、CFB、OFB、CTR和OpenPGP。如何实现加密强AES，
浏览 4提问于2013-02-20得票数 5
回答已采纳
我想用nodejs解密AES-256加密字符串。我正在使用密码模块。
该字符串使用库进行加密。在Java中，密码使用：
PaddedBufferedBlockCipher cipher = new PaddedBufferedBlockCipher(new AESEngine(), new PKCS7Padding());
nodejs的模块使用openssl的密码列表来实现加密，例如：
var decipher = crypto.createDecipher('aes-256-cbc',key);
我应该使用哪种算法？
以下是可供选择的算法列表：
-bash-4.1$ ope
浏览 4提问于2017-02-28得票数 2
回答已采纳
1回答
作为一个学校项目，我试图实现以下目标：-List文件夹中的所有文件(图片)。逐个浏览每一张图片，密码使用AES加密。
这意味着作为一个安全加密图片的应用程序，只有你能够解密和查看--只要你有正确的密码。
到目前为止，我能够获得文件夹/目录中的所有文件名，并且只加密一个指定的文件。问题是，我不知道如何查看列表，并将所有文件加密到最后。
下面是我目前使用的代码：
package com.example.secretpictures;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStre
浏览 7提问于2013-11-03得票数 0
回答已采纳
1回答
我对Android平台和加密都很陌生，所以请原谅我。我需要调用一个webservice，它要求我在调用参数之前对其进行加密。我已收到一份说明，内容如下：
“我们使用AES加密。加密设置如下：
密钥: PublicKey12345678910Number of bits: 128个填充: PKCS #7密码:密码块链接(CBC)"“
现在，我的问题可能是对加密过程缺乏基本的理解。我有我的公钥，但我该怎么用呢？我试图在网上找到答案，但我所有的努力似乎都导致了错误的加密密钥，或者经常出现"InvalidKeyLengthException，key而不是128,196或256位“(或者
浏览 3提问于2011-07-04得票数 0
2回答
定义
E: AES加密
D: AES解密
x:纯文本
y:加密文本
k:钥匙
在原始的AES密码中，
加密:y= E(x，k)
解密:X= D(y，k)
然后，我定义了“反向AES密码”如下。
加密:y= D(x，k)
解密:X= E(y，k)
“反向AES密码”和原来的AES一样安全吗？
或者，安全，但其强度不是简单地与AES相比吗？
还是，不安全？
或者，有没有人知道任何密码可以像上面那样使用，并且像AES一样安全实用？
浏览 0提问于2013-08-10得票数 18
回答已采纳
我想用java生成AES密钥，上面提到的是在JAVA程序中生成密钥时需要遵循的基于".NET“实用程序的规范。
说明：“使用AesCryptoServiceProvider生成AES key，模式= ECB，填充= PKCS7，KeySize = 256 & BlockSize =128。”
我研究了很多，但没有得到类似的东西，可以在Java中用来生成AES密钥。
谁能指导我如何继续与上面提到的规格创建AES密钥的相同？
浏览 0提问于2017-07-28得票数 0
3回答
我正在连接一个遗留的Java应用程序(该应用程序不能更改)，它使用AES加密数据。以下是原始Java代码实例化AES密码的方式：
SecretKeySpec skeySpec = new SecretKeySpec(key, "AES");
cipher = Cipher.getInstance("AES");
cipher.init(Cipher.ENCRYPT_MODE, skeySpec );
我是一名C/C++开发人员，不是Java，但从我可以断定的情况来看，遗留Java代码既没有指定模式，也没有指定初始化向量。有没有人知道默认情况下Java会使用什么，
浏览 0提问于2011-02-28得票数 2
回答已采纳
在AES中，我们在消息末尾使用一些填充字节来适应128/256字节块。但由于RSA不是分组密码，为什么使用填充密码？
消息大小可以是任何字节长度(加密代理可以自由选择)还是使用RSA加密必须是一定的字节长度？
浏览 0提问于2012-08-23得票数 35
2回答
在我的Django应用程序中，我想使用mysql数据库中的AES_ENCRYPT和AES_DECRYPT来加密和解密内容。
我知道python的Crypto包支持AES，但是Crypto并没有产生与mysql相同的结果，尽管我确保两者都在使用ECB模式。
所以，现在我要做的是：
sql = "select 1 as id, AES_ENCRYPT(my_field, '16-bytes encryption key') as field_enc from appname_table"
encrypted_fields = MyModel.objects.raw(
浏览 1提问于2018-04-23得票数 0
回答已采纳
1回答
我是所有转换的写管理器，这是在https://developer.android.com/reference/javax/crypto/Cipher.html上描述的
关于密码算法是如何工作的，很少有问题。
我在维基百科上发现AES可以有128,192,256个密钥大小。但我不能确定IV的尺寸。
我发现了一个错误：
java.security.InvalidAlgorithmParameterException: expected IV length of 16
那么这是否意味着对于所有的AES转换IV应该只有一个大小(128位)？
欧洲央行除外：
java.security.InvalidA
浏览 0提问于2017-03-22得票数 2
回答已采纳
1回答
我正在为Android和IOS开发应用程序
对于android，我使用的是"AES/CBC/NoPadding“密码，而IOS am使用的是与Android相同的algo/模式/填充的CommonCrypto。
我正在用公用密钥初始化密码，以便在两个平台上获得相同的结果()。
在安卓系统中，我使用cipher.update(inpBuf, inpOffset, inpLen, outBuf, outOffset)作为加密/解密的目的，就像我想在IOS中那样做一样。
我在IOS中尝试过CCCryptorUpdate，但是结果数组是0，0，0.0
请引导我，哪里出了问题？
浏览 2提问于2016-06-18得票数 0
我使用以下函数在Java中实现了AES加密。令我困惑的是使用PKCS5Padding方法添加的填充字节数。例如，当使用长度为12的文本字节调用以下函数时，输出为32字节数组。我期望一个16字节的输出，其中4个字节是填充的。如何将密码的初始化更改为这样做？
public byte[] do_decryption(byte[] text) {
String key_val = new String("1234567890123456");
byte[] key = key_val.getBytes();
try {
浏览 0提问于2017-09-14得票数 1
1回答
现代硬盘加密和软件加密采用AES的操作方式。但是，当磁盘扇区不能被块大小整除时，XTS被设计为“填充”最后一个块。
然而，所有典型的磁盘扇区大小都可以被AES块大小(128位)除以。那么，这是否意味着磁盘加密使用XEX模式而根本不进行密码文本窃取？
浏览 0提问于2019-09-28得票数 4
回答已采纳
1回答
我想在PC(Windows 7，64位)上加密我的文件，并在Android上解密它们。
我用这个来加密文件。
我在电脑上加密我的文件，然后把它们推到SDcard。
不幸的是，当我试图在Android上解密它们时，
结果不一样，
文件完全不可读.！
我的密码怎么了？
jbyteArray Java_com_example_hellojni_HelloJni_decrypt(JNIEnv* env, jobject thiz, jstring fileName) {
......
/* read the file into the buffer */
size_t re
浏览 2提问于2011-10-29得票数 5
1回答
我想知道是否有一种AES模式，可以在解密操作后验证数据的完整性。
由于这里不重要的原因，我使用的AES实现有可能在某些条件下(特定的数据长度、内存对齐等)产生错误的结果。在该平台上，可以使用两种认证加密模式: GCM和CCM。
密码上有一个回答，它解释了CCM在明文上做MAC，而GCM对密码文本做MAC。这是否意味着，如果AES在解密过程中出现故障，CCM会检测到，而GCM则不会？
浏览 0提问于2017-05-31得票数 2
1回答
我使用AES加密对服务器端的php和Android应用程序(作为客户端)之间的字符串进行加密和解密。
PHP中的加密字符串是：
HaxRKnMxT24kCJWUXaVvqDHahzurJQK+sYA4lIHql/U=
在Java中，它是：
HaxRKnMxT24kCJWUXaVvqD/KMEkJTPTXEcCsHIYGX9TGtCNOHQcJyUURPk8qlgf3
我正在使用PHP脚本中的phpseclib进行加密。
我在这里错过了什么？
这里的相关Java代码
SecretKeySpec skeySpec = new SecretKeySpec(pad16(pass), "AES&
浏览 4提问于2012-01-06得票数 3
2回答
AES只共享密钥(不含盐或IV)
、、、、
我需要使用AES对称的字符串加密，然后与客户端共享加密的字符串。
他们知道密钥(我们通过电话交流过)，他们应该能够破解加密的字符串。
但是，我发现的Java实现都需要与加密文档共享salt (或IV)。如果我每次都要发送salt，这就违背了只共享密码文本和对称密钥(手前)的目的。
我是不是理解错了什么？有没有一种方法只共享密码文本和对称密钥？
浏览 0提问于2018-11-21得票数 4
1回答
在密码学和安全性方面我完全是个菜鸟。所以我决定用AES密码加密我的数据。
我用空格填充输入数据字符串，使其符合密码块大小的倍数。所以"Hello world"变成了"Helo world "
但这是正确的方式吗？有人能用空弦破解我的钥匙吗？
浏览 0提问于2019-10-26得票数 1
我想对以前在SealedObject中使用生成的AES密钥加密的对象进行加密和解密，这些密钥在SealedObject中也是持久化和加密的，但使用的是RSA。
代码
堆栈是我的项目库和可序列化的一部分。每个名为xxxStack的对象都是Stack的子类。
chat.protocol.secure.CryptoStack摘录
相关属性
// encrypted Object
private SealedObject stack;
// cache for the Object
private transient Stack stackCache;
// encrypted AES key
pr
浏览 7提问于2015-03-01得票数 0
回答已采纳
2回答
加密(模式和填充)
、、、
我的任务是编写一个涉及加密的小型Java控制台应用程序。我不熟悉加密，所以我必须先读一些东西。到目前为止，给出的高级要求是应该使用AES-256来生成一次性密钥来加密文件。
之后，应使用接收方的公钥(RSA-2048)对该AES-256一次性密钥进行加密。然后，加密的文件和加密的一次性AES-256密钥将被压缩并发送给收件人。
根据我对加密和解密的理解，除了算法(RSA，AES等)之外，还有模式和填充。例如，下面的代码将RSA指定为algorithm、ECB mode和PKCS1Padding。
Cipher cipher = Cipher.getInstance("RSA/ECB/P
浏览 0提问于2015-01-11得票数 5
2回答
我从Android ->加密我发送到服务器的文件，稍后我再次收到相同的文件，我必须能够解密它们。
在Server ->中，我保存这些加密文件，以便在需要时返回它们，也可以解密它们。
安卓和服务器必须知道encrypt / decrypt的AES密钥。目前，我的AES和IV key是不安全的，并且是用代码编写的。
请记住，如果我将加密文件上传到服务器，并想在2个月后下载它，我必须知道加密时使用的密码。服务器不加密，只返回它接收到的加密文件或将其解密以用于其他操作。
我曾考虑过在安卓系统中生成AES密钥，让安卓系统通过RSA安全地将其发送到服务器。这很安全吗？因此，每个用户对其所有文件
浏览 1提问于2018-08-06得票数 1
1回答
我们需要对字符串进行加密，并查看数据库中是否已经存在加密的字符串。
如果我们使用AES-GCM，相同的未加密数据每次都会产生不同的加密字符串。这使得匹配无效。
是否有一种使用Java从签名密码文本中删除签名以显示我们可以匹配的密码文本的方法？
浏览 2提问于2015-04-20得票数 0
回答已采纳
看上去我这里有个术语问题。在密码学中，我们有流密码和块密码。我理解他们的区别。我们还有像AES (Rijndael)这样的密码算法。
我的困惑是密码算法和密码是如何相互连接的。从根本上说，他们看起来像是在做类似的事情(加密和解密)。
AES等是分组密码的“特例”吗？分组密码是其中之一是AES的一系列算法吗？
浏览 0提问于2018-11-04得票数 4
回答已采纳
我正在尝试学习一些基本的密码学，我正在阅读一些关于分组密码的相互矛盾的陈述。
我目前的理解是，我们从一个异或开始混淆我们的数据。然后，我们可以生成一个一次性便携板来加密我们的消息。唯一的限制是消息长度必须小于我们的单一使用垫的长度(使得一次性填充对于大型文件不可行)。
因此，我们引入块密码，它一次对明文块进行加密。我们生成一个键，它本质上是输入到输出的映射。分组密码的一个例子是AES。
我读到，如果我们试图加密jpeg文件，或者任何大于密钥大小的消息(因此引入了流密码)，AES就会崩溃。我还读过，块密码最好用于任何已知长度的消息(即任何文件)。后者更有意义，因为我们将任意长度的消息分解为块。
浏览 0提问于2019-03-01得票数 0
回答已采纳
我使用加密文件或字节数组，使用AES/CBC算法。
但是，我不明白这个算法是如何在Java中实现的，以检查密码转键是否正确。输入错误密码时，会引发javax.crypto.BadPaddingException。以下是错误消息：
给出的最后一个块没有适当地填充。如果在解密过程中使用了错误密钥，则可能会出现此类问题。
此算法是否将密钥存储在加密文档中？什么是初始化向量，Java如何继续检查给定的密码转键是否为真？在解密过程中到底发生了什么？
浏览 0提问于2018-10-16得票数 0
回答已采纳
1回答
RSA密钥静态生成
、、、、
我用来指导我自己，它解释了如何同时使用AES和RSA。
我成功地用util类实现了AES部件，在其中我使用密码生成密钥。此密码不会更改，其目的是在对密码进行编码并将其保存到数据库之前对其进行加密。然后，每当我需要解密这个密码时，我就可以用相同的密码来解密，这应该会产生相同的密钥。我把这事办好了。
现在我的问题从RSA开始。我必须通过JSON通过Java服务发送信息来注册用户。HTTPS/SSL是不可能的.“科技”的理由。因此，相反，我试图至少发送一个用公钥加密的密码。并使用服务器上的私钥解密它。
然后我用AES加密它，并将其存储在数据库中。
如果每次都要生成不同的密钥，那么我的客户端(andr
浏览 5提问于2014-04-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
